word版可編輯-數(shù)據(jù)中心高可用網(wǎng)絡系統(tǒng)設計精心整理docxdocx(參考版)
2025-07-18 12:34本頁面
【正文】 結(jié)合企業(yè)業(yè)務的發(fā)展趨勢，不斷的總結(jié)與積累，是一個長期的、循序漸進的過程。“勿在浮沙筑高臺”，網(wǎng)絡作為數(shù)據(jù)中心IT基礎承載平臺，是IT系統(tǒng)高可用的基本保證。采用NAT方式部署組網(wǎng)靈活，對服務器沒有額外要求，不需要修改服務器配置，適用于企業(yè)數(shù)據(jù)中心各種組網(wǎng)。圖14 LLB兩種部署方式組網(wǎng)DR方部署時需要對每個服務器配置VSIP，并要求其VSIP不能響應ARP請求。服務器響應的報文不需要經(jīng)過LB設備，直接轉(zhuǎn)發(fā)到用戶，這種方式LB設備承擔的性能壓力相對較小。服務器響應的報文也要經(jīng)過LB設備進行NAT轉(zhuǎn)換，這種方式LB設備承擔的性能壓力較大。但在具體的處理方式上，兩者仍有所不同。 依據(jù)轉(zhuǎn)發(fā)方式的不同，分為NAT式和DR兩種部署方式，如圖14所示。 服務器負載均衡(SLB)設備 服務器集群軟件服務器集群軟件（如MSCS）一般要求服務器群在同一VLAN內(nèi)，其它無特殊要求在此不做詳細介紹。 目前大多數(shù)應用系統(tǒng)都采用了BS架構，企業(yè)數(shù)據(jù)中心的WEB服務器需要承接來自內(nèi)網(wǎng)和外網(wǎng)眾多用戶的連接請求，因此單臺服務器的性能和可靠性可能都無法滿足，為實現(xiàn)更多的用戶接入數(shù)和服務器冗余，可在WEB服務器部署負載均衡。 服務器負載均衡（SLB）一個域名可以映射為多個IP地址，其中每個IP地址對應一條物理鏈路。圖13 Inbound鏈路負載均衡w 用戶將訪問外網(wǎng)的報文發(fā)送到LB負載均衡設備后，負載均衡設備根據(jù)就近性算法和調(diào)度策略，將內(nèi)網(wǎng)訪問外網(wǎng)的業(yè)務流量分別分發(fā)給相應的鏈路。并啟用Inbound和Outbound兩個方向的負載均衡，一方面滿足企業(yè)內(nèi)網(wǎng)用戶或服務器訪問外部Internet站點的流量分擔；另一方面滿足外網(wǎng)用戶通過Internet訪問企業(yè)公共服務（如網(wǎng)站、FTP等）的流量分擔。圖11 路由器分層CAR技術實現(xiàn)鏈路負載分擔超負荷流量調(diào)度：以備鏈路為例，需要在數(shù)據(jù)中心廣域網(wǎng)的入口進行流量監(jiān)管CAR，超過10M的流量結(jié)合策略路由調(diào)度到左側(cè)路由器。超負荷流量調(diào)度：無論主備鏈路，超負荷流量走對方鏈路；備用鏈路視頻業(yè)務不要進行超負荷流量分擔；縱向出口進行多業(yè)務QoS調(diào)度。如圖11所示。 對于數(shù)據(jù)中心廣域接入?yún)^(qū)，由于廣域網(wǎng)出口流量仍然是企業(yè)內(nèi)網(wǎng)數(shù)據(jù)流，在L4層一般可通過IP報文的五元組特征區(qū)分出不同的業(yè)務流，因此可直接在路由器上通過分層CAR、跨端口的流量轉(zhuǎn)發(fā)實現(xiàn)負載分擔、關鍵業(yè)務帶寬保證、廣域鏈路捆綁。1)應用層(L4～L7)高可用設計在數(shù)據(jù)中心網(wǎng)絡層面實現(xiàn)L4～L7層的高可用，可采用負載均衡的方案。這樣當廣域出口節(jié)點發(fā)生主備切換或重啟OSPF進程時，核心節(jié)點可以作為GR Helper協(xié)助其進行LSDB重同步，并且保持轉(zhuǎn)發(fā)不中斷；當核心層節(jié)點發(fā)生主備切換或重啟OSPF進程時，廣域出口節(jié)點和分支節(jié)點都可以作為GR Helper協(xié)助其進行LSDB重同步，并且保持轉(zhuǎn)發(fā)不中斷。w圖10 數(shù)據(jù)中心GR部署w在整個協(xié)議重啟過程中，網(wǎng)絡路由和轉(zhuǎn)發(fā)保持高度穩(wěn)定，報文轉(zhuǎn)發(fā)路徑也沒有任何改變，整個系統(tǒng)可以不間斷地轉(zhuǎn)發(fā)IP報文。GR機制的核心在于：當某設備的路由協(xié)議重啟時，能夠通知周邊設備在一定時間內(nèi)將到該設備的鄰居關系和路由保持穩(wěn)定。為了實現(xiàn)不間斷轉(zhuǎn)發(fā)，設備本身需要支持數(shù)據(jù)轉(zhuǎn)發(fā)與控制分離，支持雙主控設計；同時需要部分保存協(xié)議的狀態(tài)（控制平面），并借助鄰居設備的幫助，實現(xiàn)發(fā)生主備切換時控制平面的會話連接不重置、轉(zhuǎn)發(fā)不中斷的目的。 不間斷轉(zhuǎn)發(fā)在部署了動態(tài)路由協(xié)議的數(shù)據(jù)中心網(wǎng)絡中，若設備進行主備切換時，將會導致它與鄰居關系出現(xiàn)震蕩。BFD會話建立前處于down狀態(tài)，此時BFD控制報文以不小于1秒的時間間隔周期發(fā)送以減少控制報文流量，直到會話建立以后才會以協(xié)商的時間間隔發(fā)送以實現(xiàn)快速檢測。廣域、城域路由設備或鏈路出現(xiàn)故障時，核心交換機快速感知，并通告OSPF進行快速收斂，縮短數(shù)據(jù)中心外聯(lián)數(shù)據(jù)故障恢復時間。BFD檢測可部署在廣域/域城出口模塊，如圖9所示。BFD（Bidirectional Forwarding Detection，雙向轉(zhuǎn)發(fā)檢測）在此背景之下產(chǎn)生。 快速檢測與切換為了減小設備故障對數(shù)據(jù)中心業(yè)務的影響、提高網(wǎng)絡的可用性，設備需要能夠盡快檢測到與相鄰設備間的通信故障，以便能夠及時采取措施，從而保證業(yè)務繼續(xù)進行。圖8 數(shù)據(jù)中心總體路由結(jié)構圖此方式將簡化后續(xù)運維的復雜度，但對于數(shù)據(jù)中心外聯(lián)模塊，由于外部路由相對較復雜，可部署OSPF動態(tài)路由，提高路由選擇的靈活性。所以，三角形拓撲的故障收斂時間較短，但要占用
數(shù)學相關推薦
鄂ICP備17016276號-1